Переполнение буфера в DMS POP3 Server (buffer overflow)
Опубликовано:		19 ноября 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4200
Тип:		удаленная
Опасность:		5/10
Описание:		Переполнение буфера при длинном имени пользователя.

Затронутые продукты:

DIGITASLMAPPING : DMS POP3 Server 1.5

Оригинальный текст

Reed Arvin, Buffer overlow in DMS POP3 Server for Windows 2000/XP 1.5.3 build 37 and prior versions. (19.11.2004)

Файлы:		DMS POP3 Server for Windows 2000/XP 1.5.3 build 37 exploit
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)

Очередные ошибки CGI дополнено с 15 ноября 2004 г.
Опубликовано:		19 ноября 2004 г.
Источник:
SecurityVulns ID:		4188
Тип:		удаленная
Опасность:		5/10

Затронутые продукты:		INVISION : Invision Power Board 2.0
		PHPSCHEDULEIT : phpScheduleIt 1.0
		PHPMYADMIN : phpMyAdmin 2.6
		THEFACEBOOK : TheFaceBook
		AZTEK : Aztek
		PUNBB : PunBB 1.3
		PHPNUKE : Event Calendar 2.13
		APPSERV : AppServ 2.5
		DUWARE : DUGallery
		CLICKANDBUILD : ClickandBuild

Оригинальный текст		SECUNIA, [SA13236] ClickandBuild Constructed Store "listPos" Cross-Site Scripting Vulnerability (19.11.2004)
		SECUNIA, [SA13241] phpMyAdmin Cross-Site Scripting Vulnerabilities (19.11.2004)
		SECURITEAM, [NT] DUGallery Database disclosure (19.11.2004)
		saudi linux, AppServ 2.5.x and Prior Exploit (19.11.2004)
		Alexander Anisimov, [MaxPatrol] SQL-injection in Invision Power Board 2.x (19.11.2004)
		Andrew Smith, [Full-Disclosure] Click and Build eCommerce Platform Cross Site Scripting (18.11.2004)
		SECUNIA, [SA13206] phpScheduleIt Reservation Manipulation Vulnerability (17.11.2004)
		Janek Vind, [waraxe-2004-SA#038 - Multiple vulnerabilities in Event Calendar module for PhpNuke] (17.11.2004)
		SECUNIA, [SA13201] PunBB Private Message System Module Two Vulnerabilities (16.11.2004)
		SECUNIA, [SA13202] Aztek Forum Cross-Site Scripting Vulnerabilities (16.11.2004)
		Alex Lanstein, XSS in TheFaceBook round 2 (16.11.2004)
		Alex Lanstein, Multiple XSS holes in TheFaceBook (15.11.2004)
		Jérôme ATHIAS, SQL Injection in phpBT (bug.php - Add) (15.11.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)